Sorqavik (im Folgenden „wir“) informiert mit dieser Datenschutzerklärung darüber, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit hierfür ein bestimmter Zweck und eine geeignete Rechtsgrundlage bestehen. Dabei berücksichtigen wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und angemessenen Datensicherheit.
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops. Dazu gehören insbesondere der Besuch und die Nutzung der Seiten, die Aufgabe und Bearbeitung von Bestellungen, Zahlungsabwicklung, Versand, Kundenservice, Stornierungen, Rückgaben, Umtausch und Erstattungen.
Die Verarbeitung richtet sich insbesondere nach der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzend anwendbaren deutschen Datenschutzvorschriften.
Soweit für einen bestimmten Verarbeitungsvorgang zusätzliche gesetzliche Anforderungen gelten, werden diese entsprechend berücksichtigt.
2. Kategorien der verarbeiteten Daten
Abhängig davon, wie der Online-Shop genutzt wird, können unterschiedliche personenbezogene Daten verarbeitet werden.
Hierzu können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie weitere vom Kunden im Rahmen einer Bestellung bereitgestellte Kontaktdaten gehören.
Bei einer Bestellung können außerdem Bestellnummer, bestellte Artikel, Bestellwert, Lieferinformationen, Zahlungsstatus, Stornierungsinformationen sowie Angaben zu Rückgabe, Umtausch oder Erstattung verarbeitet werden.
Für die technische Bereitstellung und Sicherheit des Online-Shops können technische Informationen wie IP-Adresse, Browserinformationen, Gerätedaten, Zeitpunkt von Zugriffen und technische Protokolldaten verarbeitet werden, soweit dies erforderlich und rechtlich zulässig ist.
Nimmt ein Kunde Kontakt mit unserem Kundenservice auf, können die übermittelten Nachrichten und die zur Bearbeitung des jeweiligen Anliegens erforderlichen Angaben verarbeitet werden. Werden im Zusammenhang mit einer produktbezogenen Anfrage Fotos, Videos oder andere Nachweise übermittelt, werden diese grundsätzlich nur im für die Bearbeitung erforderlichen Umfang verwendet.
3. Zwecke der Verarbeitung
Personenbezogene Daten können verarbeitet werden, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren für den Versand vorzubereiten und die Zustellung zu ermöglichen.
Darüber hinaus können Daten für die Bearbeitung von Kundenanfragen, Stornierungen, Rückgaben, Umtauschvorgängen, Erstattungen sowie für die Klärung von Problemen mit einer Bestellung erforderlich sein.
Technische Daten können verarbeitet werden, soweit dies für den sicheren und funktionsfähigen Betrieb des Online-Shops, die Fehleranalyse oder den Schutz vor missbräuchlichen Zugriffen erforderlich ist.
Soweit gesetzliche Dokumentations-, Aufbewahrungs- oder Nachweispflichten bestehen, können die hierfür erforderlichen Daten außerdem zur Erfüllung dieser Verpflichtungen verarbeitet werden.
Eine Verarbeitung für andere Zwecke erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Anforderungen des anwendbaren Datenschutzrechts erfüllt sind.
4. Cookie-Verwaltung
Unser Online-Shop kann Cookies und vergleichbare technische Speichermechanismen verwenden, soweit diese für den Betrieb bestimmter Funktionen erforderlich sind oder eine entsprechende datenschutzrechtliche Grundlage besteht.
Technisch erforderliche Cookies können insbesondere dazu dienen, grundlegende Funktionen des Online-Shops, den Bestellablauf, Sicherheitseinstellungen oder vom Nutzer ausdrücklich angeforderte Funktionen bereitzustellen.
Cookies, die nicht für den technisch erforderlichen Betrieb notwendig sind und für deren Verwendung eine Einwilligung erforderlich ist, werden grundsätzlich erst nach einer entsprechenden Auswahl des Nutzers eingesetzt.
Erteilte Einwilligungen können für die Zukunft geändert oder widerrufen werden. Eine Ablehnung nicht erforderlicher Cookies soll die Nutzung der für eine Bestellung wesentlichen Grundfunktionen grundsätzlich nicht verhindern.
5. Datensicherheit
Wir setzen unter Berücksichtigung der Art der verarbeiteten Daten und des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.
Hierzu können insbesondere TLS-verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte und geeignete technische Sicherheitskontrollen gehören.
Der Zugriff auf personenbezogene Daten wird grundsätzlich auf den Umfang begrenzt, der für die jeweilige Aufgabe erforderlich ist. Sicherheitsmaßnahmen werden bei Bedarf überprüft und an technische oder rechtliche Entwicklungen angepasst.
Trotz angemessener Schutzmaßnahmen kann bei elektronischen Systemen kein vollständiger Ausschluss sämtlicher Sicherheitsrisiken zugesichert werden.
6. Datenweitergabe und internationale Datenübermittlung
Personenbezogene Daten werden nur weitergegeben, wenn dies für einen festgelegten Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere der Fall sein, wenn bestimmte Informationen für Zahlungsabwicklung, Versand und Zustellung, Rücksendungen oder zur Erfüllung gesetzlicher Verpflichtungen benötigt werden.
Der Umfang der übermittelten Informationen wird grundsätzlich auf die Daten beschränkt, die für den jeweiligen Vorgang erforderlich sind.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder übermittelt werden, erfolgt dies nur unter Berücksichtigung der hierfür geltenden Anforderungen der DSGVO. Je nach Verarbeitungsvorgang können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien oder eine andere gesetzlich vorgesehene Grundlage berücksichtigt werden.
7. Speicherdauer und Umgang mit Datenschutzvorfällen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Bestehen gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten, können bestimmte Informationen für die jeweils vorgeschriebene Dauer gespeichert werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten grundsätzlich gelöscht oder, soweit angemessen, so verarbeitet, dass eine Zuordnung zu einer bestimmten Person nicht mehr erforderlich ist.
Wird ein Vorfall festgestellt, der die Sicherheit personenbezogener Daten beeinträchtigen könnte, wird der Sachverhalt entsprechend seinem Umfang und Risiko geprüft. Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die zuständige Datenschutzaufsichtsbehörde und gegebenenfalls die betroffenen Personen innerhalb der hierfür vorgesehenen gesetzlichen Vorgaben informiert.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können nach Maßgabe der DSGVO insbesondere Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können außerdem die Berichtigung unrichtiger Daten, die Löschung personenbezogener Daten, die Einschränkung der Verarbeitung sowie die Übertragung bestimmter bereitgestellter Daten verlangt werden.
Unter den gesetzlichen Voraussetzungen kann einer Verarbeitung widersprochen werden. Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.
Zur Bearbeitung einer Anfrage können wir im erforderlichen Umfang Informationen anfordern, die eine angemessene Überprüfung der Identität und Zuordnung der betreffenden Daten ermöglichen.
9. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten zur Durchführung einer Bestellung, zur Zahlungsabwicklung, zur Lieferung oder zur Bearbeitung einer vom Kunden angeforderten Leistung erforderlich sind, kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.
Besteht eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung bestimmter Daten, kann Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage dienen.
Soweit eine Verarbeitung aufgrund einer freiwillig erteilten Einwilligung erfolgt, kann Art. 6 Abs. 1 lit. a DSGVO maßgeblich sein. Eine solche Einwilligung kann nach den gesetzlichen Voraussetzungen für die Zukunft widerrufen werden.
Bei bestimmten Sicherheits-, Verwaltungs- oder Schutzmaßnahmen kann eine Verarbeitung auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die hierfür erforderliche Interessenabwägung ergibt, dass keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Daten
Wir verkaufen die von Kunden bereitgestellten Kontaktinformationen nicht.
Personenbezogene Daten oder vom Kunden bereitgestellte Bilder werden nicht ohne eine hierfür erforderliche Rechtsgrundlage oder, soweit gesetzlich notwendig, ohne vorherige Einwilligung für Werbezwecke verwendet.
Der wesentliche Zweck unseres Online-Shops besteht in der Bereitstellung von Produktinformationen sowie in der Ermöglichung von Auswahl, Bestellung, Zahlung, Lieferung und kundenbezogenen Serviceleistungen. Die Erhebung personenbezogener Daten stellt nicht den Hauptzweck des Online-Shops dar.
Wir setzen keine kostenlosen Zugaben oder sonstigen Anreize mit dem hauptsächlichen Zweck ein, personenbezogene Daten von Nutzern zu erheben. Soweit im Zusammenhang mit einem regulären Warenkauf oder einer zulässigen Marketingmaßnahme personenbezogene Daten verarbeitet werden, muss hierfür ein nachvollziehbarer Zweck und eine geeignete datenschutzrechtliche Grundlage bestehen.
Wir beschränken die Datenerhebung grundsätzlich auf Informationen, die für den jeweiligen Zweck angemessen und erforderlich sind. Bereits erhobene Daten werden nicht allein deshalb für einen anderen, mit dem ursprünglichen Zweck nicht vereinbaren Vorgang verwendet.
Die in dieser Datenschutzerklärung beschriebenen rechtlichen Anforderungen beziehen sich auf den Betrieb unseres Online-Shops für Kunden in Deutschland. Soweit zwingende deutsche oder unmittelbar anwendbare europäische Vorschriften zusätzliche Anforderungen vorsehen, werden diese entsprechend berücksichtigt.
Die in dieser Datenschutzerklärung angegebenen Kontaktdaten werden auch in den dafür vorgesehenen Bereichen unseres Online-Shops verwendet, damit datenschutzbezogene Anfragen einer Bestellung oder einem sonstigen Anliegen zuverlässig zugeordnet werden können.
11. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten können Sie uns über die folgenden Kontaktdaten erreichen:
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse: 19728 SW Sandra Ln, Beaverton, OR 97003, USA
Kundenservice-E-Mail: service@sorqavik.com
Kundenservice-Telefon: +1 (503) 824-3561
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit)
Datenschutzanfragen werden entsprechend ihrem Inhalt und den hierfür geltenden gesetzlichen Anforderungen bearbeitet.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe oder die Art der Verarbeitung personenbezogener Daten ändern.
Die jeweils geltende Fassung wird im Online-Shop bereitgestellt. Bei Änderungen, die eine zusätzliche Information oder eine erneute Einwilligung erforderlich machen, werden die hierfür geltenden datenschutzrechtlichen Anforderungen berücksichtigt.
Änderungen dieser Datenschutzerklärung führen nicht dazu, dass bereits erhobene personenbezogene Daten ohne eine geeignete Rechtsgrundlage für neue, damit nicht vereinbare Zwecke verwendet werden.